4 Chevaux de troie impossible à Supprimer
Fermé
71chaima71
Messages postés
5
Date d'inscription
dimanche 29 avril 2012
Statut
Membre
Dernière intervention
29 avril 2012
-
Modifié par 71chaima71 le 29/04/2012 à 14:30
71chaima71 Messages postés 5 Date d'inscription dimanche 29 avril 2012 Statut Membre Dernière intervention 29 avril 2012 - 29 avril 2012 à 19:46
71chaima71 Messages postés 5 Date d'inscription dimanche 29 avril 2012 Statut Membre Dernière intervention 29 avril 2012 - 29 avril 2012 à 19:46
A voir également:
- 4 Chevaux de troie impossible à Supprimer
- Impossible de supprimer une page word - Guide
- Fichier impossible à supprimer - Guide
- Supprimer compte instagram - Guide
- Supprimer mot de passe windows 10 - Guide
- Supprimer edge - Guide
3 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 656
29 avril 2012 à 13:57
29 avril 2012 à 13:57
Salut,
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Supprime bien ce qui est détecté : bouton supprimer sélection.
et :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Supprime bien ce qui est détecté : bouton supprimer sélection.
et :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
choucaldia
Messages postés
3294
Date d'inscription
lundi 5 septembre 2011
Statut
Membre
Dernière intervention
23 août 2017
515
Modifié par choucaldia le 29/04/2012 à 14:04
Modifié par choucaldia le 29/04/2012 à 14:04
bonjour,
Télécharge A squared free ici:
https://www.pcastuces.com/logitheque/a-squared_free.htm
Fait les mises a jour
Lance un scan en détails
A la fin supprime tout les éléments détectés
Ensuite Télécharge Malwarebyte's ici:
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Installe le
Fais les mises a jour
Lance un exament complet
supprime les éléments détectés
Redémarre L'ordinateur
amclt a+
Télécharge A squared free ici:
https://www.pcastuces.com/logitheque/a-squared_free.htm
Fait les mises a jour
Lance un scan en détails
A la fin supprime tout les éléments détectés
Ensuite Télécharge Malwarebyte's ici:
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Installe le
Fais les mises a jour
Lance un exament complet
supprime les éléments détectés
Redémarre L'ordinateur
amclt a+
toxyde
Messages postés
45
Date d'inscription
dimanche 11 mars 2012
Statut
Membre
Dernière intervention
14 septembre 2013
1
29 avril 2012 à 13:58
29 avril 2012 à 13:58
Restaure ton PC ;) Car j'ai été un petit hacker au chevaux de troie et le seul moyen si ton AV ne fait rien c'est de restauré ton PC ! ;)
29 avril 2012 à 14:29
29 avril 2012 à 14:32
Et en plus, comme on a aucune info, on sait pas si c'est rellement une infection.
Ca se trouve c'est rien ce qui est détecté.
29 avril 2012 à 15:38
29 avril 2012 à 15:44
Le premier: Generic.dx!002925C1D54D
Le deuxième: Generic.bfr!42151237FFF4
Le troisième: Downloader-CEW.ba!360C60A4EBAA
Le quatrième: PWS-Zbot.gen.nr!73E0D134F552
Et leurs type sont tous : Trojan
29 avril 2012 à 15:53